משפטי
מדיניות פרטיות.
CYRUS B.V. היא האחראית על עיבוד הנתונים עבור הנתונים האישיים הנאספים דרך cyrusdrinks.com. אנו מעבדים נתונים אישיים בהתאם לכלל הגנת הנתונים הכללי של האיחוד האירופי (תקנה (EU) 2016/679), ה-GDPR הבריטי, וחוק היישום ההולנדי (UAVG).
הגרסה הקצרה: אנו אוספים את מה שנדרש כדי לשלוח לך בקבוק, לספק אישור הזמנה, ואם תאפשר — להבין אילו חלקים באתר פועלים. איננו מוכרים את הנתונים שלך לאף אחד. לעולם.
מה אנו אוספים, ולשם מה
- נתוני הזמנה
שם, כתובת חיוב ומשלוח, דואר אלקטרוני, טלפון, תוכן ההזמנה. בסיס חוקי: ביצוע החוזה (סעיף 6(1)(ב) ל-GDPR). נשמר למשך שבע שנים לצורך עמידה בדיני המס ההולנדיים (סעיף 52 ל-Algemene wet inzake rijksbelastingen).
- נתוני חשבון
דואר אלקטרוני, סיסמה מגובבת, שם, כתובות שמורות, היסטוריית הזמנות, וסימוני חברות אופציונליים ב-B2B וב-Club. בסיס חוקי: ביצוע החוזה. נשמר כל עוד החשבון פעיל, בתוספת תקופת חסד של 30 יום לאחר סגירתו.
- נתוני תשלום
מספר כרטיס, תאריך תפוגה וקוד אבטחה מטופלים על ידי Stripe ו-Mollie תחת תקן PCI-DSS רמה 1. אנו מקבלים אסימון המתייחס לתשלום, ולעולם לא את הכרטיס עצמו. בסיס חוקי: ביצוע החוזה.
- אימות גיל
קובץ Cookie המתעד כי אישרת שאתה בן 18 ומעלה בעת הכניסה לאתר. שם ה-Cookie:
cyrus_age_gate. נשמר ל-30 יום. בסיס חוקי: חובה חוקית לפי ה-Alcoholwet (סעיף 6(1)(ג) ל-GDPR).- אנליטיקה (הצטרפות מרצון)
אם תאשר קובצי Cookie של אנליטיקה, OpenPanel אוסף נתוני צפיות בעמודים ואינטראקציות ללא זיהוי. איננו משלבים נתונים אלה עם ההזמנה או רשומת החשבון שלך. בסיס חוקי: הסכמה (סעיף 6(1)(א) ל-GDPR). תוכל לבטל את ההסכמה בכל עת על ידי מחיקת קובץ ה-Cookie בשם
cyrus_consentאו דרך הגדרות האתר בדפדפן שלך.- יומן דואר אלקטרוני
הודעות דואר אלקטרוני הקשורות להזמנה (אישור, משלוח, החזרות) נשלחות דרך Cloudflare Email Service ונשמרות ביומן הדואר האלקטרוני למשך 12 חודשים לצורך איתור תקלות במסירה. הודעות שיווקיות נשלחות רק אם הצטרפת בנפרד.
עם מי אנו חולקים נתונים
אנו חולקים נתונים אישיים רק עם מעבדי נתונים המסייעים לנו לספק את הזמנתך:
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
העברות למעבדי נתונים מחוץ לאיחוד האירופי/בריטניה מתבססות על סעיפי החוזה הסטנדרטיים של הנציבות האירופית (2021/914), בתוספת נספחי הגנת הנתונים שפרסמה Cloudflare. איננו מעבירים נתונים לשום מעבד משנה בלי להטיל עליו את אותן המגבלות.
זכויותיך
לפי ה-GDPR עומדות לך הזכויות הבאות:
- לבקש עותק של הנתונים שאנו מחזיקים אודותיך (סעיף 15)
- לתקן נתונים שגויים (סעיף 16)
- לבקש מחיקה, בכפוף לחובותינו החוקיות לשמור רשומות עסקאות למשך שבע שנים (סעיף 17)
- להגביל את העיבוד במקרים מסוימים (סעיף 18)
- לקבל את הנתונים שלך בפורמט נייד (סעיף 20)
- להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים (סעיף 21)
- להגיש תלונה לרשות ההולנדית להגנת המידע Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) או למשרד נציב המידע הבריטי Information Commissioner's Office (ico.org.uk)
כדי לממש כל אחת מהזכויות הללו, שלח דואר אלקטרוני אל privacy@cyrusdrinks.com. אנו משיבים תוך 30 יום (ניתן להאריך בשניים חודשים במקרים מורכבים, לאחר הודעה מראש).
נתוני ילדים
איננו אוספים ביודעין נתונים מאנשים מתחת לגיל 18. האתר מוגן בשער אימות גיל, וכל חשבון שאנו חושדים כי הוא של קטין נסגר ונתוניו נמחקים (בכפוף לשמירת מס של שבע שנים בגין הזמנות שהושלמו, שאותן אנו שומרים בארכיון מוגבל לקריאה בלבד).
אבטחה
חנות האינטרנט מוגשת באמצעות TLS 1.3 בלבד. סיסמאות מגובבות עם Argon2id. נתוני תשלום לעולם אינם נוגעים בשרתים שלנו. גיבויים מוצפנים במנוחה בתחום השיפוט של האיחוד האירופי. סקירת האבטחה המלאה זמינה לפי בקשה מקצין הגנת הנתונים (DPO), dpo@cyrusdrinks.com.
שינויים במדיניות זו
על שינויים מהותיים אנו מודיעים לבעלי חשבונות בדואר אלקטרוני לפחות 30 יום לפני כניסתם לתוקף. שינויים שאינם מהותיים (שגיאות הקלדה, הבהרות) מתפרסמים כאן ללא הודעה אישית. הגרסה הנוכחית מחליפה את כל הגרסאות הקודמות במועד המצוין להלן.
קובצי Cookie הכרחיים לחלוטין
| שם | מטרה | תקופת תוקף |
|---|---|---|
| cyrus_age_gate | מתעד שאישרת שאתה בן 18 ומעלה כדי להיכנס לאתר. | 30 ימים |
| cyrus_cart | מקשר את הפעלת הדפדפן שלך לעגלת קניות בצד השרת. | הפעלה + 30 ימים |
| cyrus_session | מאמת את זהותך בחנות לאחר ההתחברות. | 30 ימים |
| cyrus-locale | זוכר את בחירת השפה שלך. | שנה אחת |
| cyrus_theme | זוכר את בחירת כיוון המותג שלך (פעיל בתקופת בחירת העיצוב). | שנה אחת |
קובץ Cookie להסכמה
| שם | מטרה | תקופת תוקף |
|---|---|---|
| cyrus_consent | מתעד אם קיבלת או דחית קובצי Cookie לניתוח נתונים. מוגדר על ידי באנר ההסכמה. | 180 ימים |
ניתוח נתונים (בהצטרפות מרצון בלבד)
| ספק | שם | מטרה | תקופת תוקף |
|---|---|---|---|
| OpenPanel | op_visitor | מזהה מבקר פסאודונימי המשמש לחישוב מדדי צפיות עמוד מצטברים. ללא מעקב בין אתרים; הנתונים מאוחסנים באיחוד האירופי. | 6 חודשים |
קובצי Cookie שאיננו מגדירים במכוון
איננו מגדירים קובצי Cookie לפרסום או למעקב של צדדים שלישיים. אין Facebook Pixel, אין Google Analytics, אין Hotjar, אין LinkedIn Insight Tag ואין Pinterest Tag. אם תמצאו כאלה באחסון הדפדפן שלכם, הם מגיעים מאתר אחר שחולק עמכם את הלשונית — ולא מאתנו.
קובץ ה-__Secure-cf-bm המוגדר על ידי Cloudflare הוא קובץ Cookie לניהול בוטים הנקבע על ידי ה-CDN שלנו והכרחי לחלוטין לתפקוד האתר. הוא אינו מכיל נתונים אישיים ופג תוקפו לאחר 30 דקות.
כיצד לסרב לקובצי Cookie או למחוק אותם
סרבו לניתוח הנתונים מבאנר ההסכמה בתחתית העמוד בביקורכם הראשון. כדי לשוב ולשקול בחירה זו, מחקו את קובץ ה-cyrus_consent מהדפדפן שלכם — הבאנר יופיע שוב בצפייה הבאה שלכם בעמוד.
באפשרותכם גם לחסום לחלוטין את כל קובצי ה-Cookie בהגדרות הדפדפן שלכם. קובצי Cookie הכרחיים לחלוטין נדרשים כדי שהעגלה, שער הגיל וההתחברות יעבדו, ולכן חסימתם תשבור חלק מהיכולות.